Vi värnar om din integritet och hanterar självklart personuppgifter i enlighet med EU:s dataskyddsförordning – GDPR* (The General Data Protection Regulation). Endast de personuppgifter som är nödvändiga och relevanta för det ändamål de är avsedda för samlas in och de personuppgifter som samlas in har rättslig grund i enlighet med dataskyddsförordningen. Nedan beskrivs vidare hur och varför vi behandlar personuppgifter samt vilka rättigheter du har. 

* Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (GDPR).

Vad är en personuppgift?
Personuppgifter är all information som enskilt eller i kombination med andra uppgifter kan användas för att identifiera en person. Det kan till exempel vara ditt namn, din e-postadress, ditt telefonnummer eller ett foto av dig.

Dataskyddsförordningens definition av ”personuppgifter”:
”Varje upplysning som avser en identifierad eller identifierbar fysisk person (nedan kallad en registrerad), varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.”

Vad innebär behandling av personuppgifter?
Begreppet behandling av personuppgifter innebär i korthet all hantering av personuppgifter. 

Dataskyddsförordningens definition av ”behandling”:
”En åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.”

Personuppgiftsansvarig 
VA-it Skandinavien AB (org nr 559144-1943) är personuppgiftsansvarig för behandlingen av dina personuppgifter som samlas in när du registrerar dig på hemsidan eller på annat vis kontaktar VA-it i samma syfte, i samband med att du kontaktar VA-it accepterar du vår behandling av dina personuppgifter enligt vår integritetspolicy.

Kontaktuppgifter
Förfrågningar om registrerade uppgifter, rättelse eller radering kan skickas skriftligen till VA-it på privacy@va-it.se.

När personuppgifter behandlas
Personuppgifter behandlas vid försäljning och inköp av varor och tjänster från befintliga kunder och affärspartners. 

Varför personuppgiften behandlas
Personuppgifterna används för att kunna uppfylla förpliktelser i enlighet med avtal mellan parterna.  

Laglig grund
Laglig grund för behandling av personuppgifterna är fullgörande av avtal. 

Vilka personuppgifter som registreras
Följande personuppgifter kan komma att samlas in:
-          Namn
-          Telefonnummer
-          E-postadress

Hur länge personuppgifter sparas
Insamlade personuppgifter sparas under avtalstiden samt under gällande garantitid, därefter sparas uppgifterna i maximalt 12 månader.

Utlämning av personuppgifter till tredje part
Vi kommer inte sälja, hyra ut eller på annat sätt handla med dina personuppgifter.
Dina personuppgifter kan komma att delas med externa leverantörer som hårdvaruleverantörer, fraktbolag och andra parter som behövs för att kunna bedriva vår verksamhet och för att kunna uppfylla förpliktelser i enlighet med gällande avtal. Även i de fall det förekommer samarbetspartners i ett uppdrag kan dina personuppgifter komma att delas med berörda parter.
Följande personuppgifter kan komma att lämnas ut:
-          Namn
-          Telefonnummer
-          E-postadress

Hur personuppgifterna samlas in
Personuppgifter kan exempelvis komma att samlas in:
-          I samband med ingående av avtal.  
-          Via offentliga källor, exempelvis webplatser och sociala medier. 
-          Genom skriftlig eller muntlig kontakt med oss. 
-          Personligen genom tillhandahållande av visitkort. 
-          Vid affärsevent, mässor eller liknande.

När personuppgifter behandlas 
Personuppgifter behandlas i marknadsföringssyfte för potentiella kunder och affärspartners. 

Varför personuppgifterna behandlas
Nödvändig behandling av personuppgifter för att kunna bedriva affärsverksamhet i syfte att kunna inleda framtida affärsavtal. 

Laglig grund
Laglig grund för behandling av personuppgifterna i marknadsföringssyfte är berättigat intresse. 

Vilka personuppgifter som registreras
Följande personuppgifter kan komma att samlas in:
-          Namn
-          Telefonnummer
-          E-postadress

Hur länge personuppgifter sparas
Personuppgifter som behandlas i marknasföringssyfte gallras kontinuerligt och sparas i maximalt 24 månader.  

Utlämning av personuppgifter till tredje part
Vi kommer inte sälja, hyra ut eller på annat sätt handla med dina personuppgifter.
Dina personuppgifter kan komma att delas med leverantörer och affärspartners som behövs för att kunna bedriva affärsverksamhet i syfte att kunna inleda framtida affärsavtal.
Följande personuppgifter kan komma att lämnas ut:
-          Namn
-          Telefonnummer
-          E-postadress

Hur personuppgifter samlas in
Personuppgifter kan komma att samlas in:
-          Via offentliga källor, exempelvis webplatser och sociala medier.
-          Genom skriftlig eller muntlig kontakt med oss.
-          Personligen genom tillhandahållande av visitkort.
-          Vid affärsevent, mässor eller liknande.

När du interagerar på våra sociala medier (exempelvis LinkedIn), det vill säga när du gör inlägg på vår sida, kommenterar, delar inlägg, gillar inlägg samt skickar privata meddelanden till oss och så vidare, anses din aktiva handling som ett samtycke för att dina personuppgifter får förekomma på sidan. 

I och med dataskyddsförordningen (GDPR) finns ett förstärkt skydd av personuppgifter. Nedan kan du läsa om vilka dina rättigheter är.

Att ta tillbaka (återkalla) ett samtycke
Vid de tillfällen vi behandlar dina personuppgifter som grundas på ett samtycke kan du när som helst ta tillbaka (återkalla) samtycket. Ta bara kontakt med oss för att ta tillbaka ditt samtycke, se nedan för kontaktuppgifter till oss. Vi kommer att upphöra behandlingen av dina personuppgifter för det berörda ändamålet när du tagit tillbaka ditt samtycke. I samband med återkallandet av ett samtycke har du även rätt att begära radering av dina personuppgifter. Se ytterligare information om radering nedan.

Rätt till information
Du har alltid rätt att ta del av information om huruvida vi behandlar dina personuppgifter eller inte och i förekommande fall vilka uppgifter vi har om dig genom att inhämta ett så kallat registerutdrag. Du ska få tillgång till registerutdraget kostnadsfritt och utan dröjsmål, dock inom en månad (om förfrågan inte är uppenbart ogrundad eller orimlig). Skickas förfrågan i elektronisk form erhåller du informationen i elektroniskt format om du inte önskar annat. 

Rätt till rättelse
Om du anser att dina uppgifter är felaktiga eller ofullständiga kan du självklart begära att uppgifterna rättas. 

Rätt att göra invändningar
Du har alltid rätt att invända mot att vi behandlar dina personuppgifter som baseras på en intresseavvägning. Om din invändning riktas mot direkt marknadsföring får personuppgifterna inte längre behandlas för sådana ändamål. 

Rätt till begränsning
Du har i flera fall rätt att begränsa behandlingen av dina personuppgifter, exempelvis om du haft invändningar på behandlingen, om du ansett att dina uppgifter är felaktiga eller om du begärt rättelse.  Begränsning av behandling av personuppgifter innebär att uppgifterna markeras med syftet att begränsa behandlingen av dessa i framtiden. Om dina uppgifter begränsats informeras du innan begränsningen upphör.   

Rätt till radering
Du har i flera fall rätt att utan dröjsmål få dina uppgifter raderade, exempelvis vid följande fall:
-          Om dina personuppgifter inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats.
-          Om behandlingen baseras på ditt samtycke och du återkallar samtycket.
-          Om radering krävs för att uppfylla en rättslig skyldighet.
-          Om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas.
-          Om du motsätter dig personuppgiftsbehandlingen som sker efter en intresseavvägning och det inte finns berättigat skäl som väger tyngre än dina intressen.
-          Om radering krävs för att uppfylla en rättslig skyldighet.

I vissa fall finns inte möjligheten att radera dina personuppgifter, exempelvis för att kunna fullfölja uppdrag eller för att kunna uppfylla lagliga skyldigheter. 

Rätt till dataportabilitet
Någonting som är nytt i och med dataskyddsförordningen är rätten till dataportabilitet. Det innebär att du i vissa fall har rätt att få ut och använda dina personuppgifter på annat håll, exempelvis överföra uppgifterna till en annan personuppgiftsansvarig. Dataportabilitet gäller om personuppgifterna samlats in med stöd av samtycke eller för att uppfylla avtal. 

Rätt att lämna synpunkter på vår behandling av dina personuppgifter
Du får gärna kontakta oss med frågor, synpunkter och olika önskemål som berör vår behandling av dina personuppgifter, se våra kontaktuppgifter nedan. Du har även alltid rätt att framföra synpunkter och klagomål om behandlingen av dina personuppgifter till Datainspektionen som är tillsynsmyndighet över dataskyddsförordningen.